Linux环境下NFS服务的安装与配置

share_9527

已于 2022-04-24 11:31:18 修改

阅读量3.6k

点赞数

分类专栏： linux nfs 文章标签： nfs linux

于 2022-04-24 11:26:16 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_39682289/article/details/124378547

版权

linux 同时被 2 个专栏收录

6 篇文章

订阅专栏

nfs

1 篇文章

订阅专栏

本文详细指导如何在两台CentOS 7服务器间配置NFS，包括安装nfs-utils，设置共享目录，配置exports文件，防火墙规则，权限设置，以及客户端挂载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

NFS 就是 Network File System 的缩写，它最大的功能就是可以透过网络，让不同的机器、不同的操作系统、可以彼此分享个别的文件 (share files)。我们可以简单的将他看做是一个文件服务器 (file server) ！

准备工作

两台或多台CentOS7的服务器，一台作为服务端（提供NFS服务）：192.168.2.93，另外一台作为客户端192.168.237.22

安装配置过程

1.服务端和客户端都需安装 nfs-utils，安装时，rpcbind依赖包被安装，无需单独安装。

yum -y install nfs-utils

2.启动服务端的nfs和rpcbind服务，并设置为开机启动

systemctl start nfs
systemctl enable nfs
systemctl status nfs

systemctl start rpcbind
systemctl enable rpcbind
systemctl status rpcbind

3.服务端创建共享目录

mkdir /nfs

4.修改服务端配置文件 /etc/exports

/nfs 192.168.237.22/24(rw,sync)

/etc/exports文件内容格式：

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

输出目录是指NFS系统中需要共享给客户机使用的目录；

客户端：

客户端是指网络中可以访问这个NFS输出目录的计算机

客户端常用的指定方式

指定ip地址的主机：192.168.0.200
指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
指定域名的主机：david.bsmart.cn
指定域中的所有主机：*.bsmart.cn
所有主机：*

选项：

选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项：

访问权限选项

用户映射选项

all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
no_all_squash：与all_squash取反（默认设置）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
no_root_squash：与rootsquash取反；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

其它选项

secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写操作则立即执行，应与sync配合使用；
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

5.重启服务端rpcbind、nfs服务

systemctl restart rpcbind
systemctl restart nfs

6.配置服务端防火墙

firewall

firewall-cmd --add-service=nfs --permanent
firewall-cmd --reload

iptables

NFS主要用到的端口有：

NFS 使用是：2049

RPC 端口：111

RPC client ：随机端口

可使用命令：rpcinfo -p 查看服务运行的相关端口情况

修改iptables配置文件增加以下端口规则

    -A INPUT -p tcp -m tcp --dport 111 -j ACCEPT
    -A INPUT -p udp -m udp --dport 111 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 2049 -j ACCEPT
    -A INPUT -p udp -m udp --dport 2049 -j ACCEPT

重启iptables

systemctl restart iptables

7.服务端设置挂载文件夹权限（支持客户端写功能）

chmod 777 -R /home/david/

8.启动客户端nfs服务，挂载服务端nfs目录

systemctl start nfs
mount -t nfs 192.168.2.93:/nfs /mnt

9.测试

在客户端查看挂载情况

可以看到已挂载了192.168.2.93:/nfs

客户端新建文件

服务端查看文件情况